IT और IB के लिए CRM

सूचना सुरक्षा के पहले साधनों के आगमन के साथ, पहले दबाने वाले प्रश्न उत्पन्न हुए: कैसे पता लगाया जाए कि खड़ी बैरिकेड काम करते हैं और रक्षा करते हैं? अलर्ट का तेजी से जवाब कैसे दें? कैसे समझें कि खतरों को रोका गया था? आप यह जान सकते हैं कि क्या हमारा फ़ायरवॉल ICMP पिंग प्रदर्शन करके काम करता है: यदि ACL (एक्सेस कंट्रोल लिस्ट) में नियम काम करते हैं, तो इको रिप्लाई वाली कोई प्रतिक्रिया नहीं होनी चाहिए। आप डिवाइस के कंसोल के माध्यम से ईवेंट लॉग देख सकते हैं, मैन्युअल रूप से सैकड़ों या हजारों लाइनें पार्स कर सकते हैं और एक प्रतिबिंबित या पता लगाया गया खतरा देखने की कोशिश कर सकते हैं।

समय पैसा है

महत्वपूर्ण सुरक्षा सर्वर, डेटाबेस और अनुप्रयोगों का उल्लेख नहीं करने के लिए अकेले सक्रिय सुरक्षा उपकरणों से बहुत सारे ईवेंट लॉग प्राप्त होते हैं। इन लॉग्स का उपयोग करके, आप अनधिकृत पहुंच प्रयासों, नेटवर्क हमलों, व्यापार निरंतरता या सुरक्षा नीतियों के विघटन के लिए अग्रणी विसंगतियों की पहचान कर सकते हैं। ईवेंट लॉग खोलने के लिए, आपको समय लेने वाली क्रियाओं का एक क्रम करना होगा: एप्लिकेशन लॉन्च करना, कंसोल से कनेक्ट करना, ईवेंट की सूची दिखाना और उसकी जांच करना। यहां तक ​​कि अगर हम मानते हैं कि एक कर्मचारी केवल एंटी-वायरस सॉफ़्टवेयर की निगरानी करने के लिए ज़िम्मेदार है (मान लीजिए कि एक केंद्रीकृत प्रबंधन कंसोल है), अपडेट और आईपीएस स्थापित करना (मान लीजिए कि 2-4 से अधिक नहीं हैं), इन स्रोतों से घटनाओं को देखना और समस्याओं का विश्लेषण करना आखिरी दिन उसे लगभग एक घंटा लगेगा। मानव कारक पर ध्यान दें: अधिकारी अन्य कार्यों के साथ अतिभारित हो सकता है, बीमार हो सकता है या छुट्टी पर हो सकता है, काम से विचलित हो सकता है, या प्रो फॉर्म के लिए प्रदर्शन कर सकता है। अब गणना करें कि दिन में कम से कम एक बार महत्वपूर्ण संपत्ति पर घटना लॉग का विश्लेषण करने के लिए कितने मानव-घंटे की आवश्यकता होती है? अपनी गणना में एक योग्य कर्मचारी की मजदूरी पर विचार करें जो इन ईवेंट लॉग में खतरों की पहचान करने में सक्षम है, धीमी संचार चैनलों के माध्यम से अपनी शाखा में SZI से कनेक्ट करने के लिए आवश्यक समय पर विचार करें। महंगा? हां, यह एक गोल राशि निकलता है, इसे प्रबंधन को बुलाते हुए, आपको कार्यालय से सबसे अधिक संभावना होगी।

तो, आपने सुरक्षा सुविधाओं को स्थापित किया, उन्हें कॉन्फ़िगर किया, वे काम करते हैं - आपको और क्या चाहिए? एक दर्जन से अधिक लोगों की जगह पर एमएमआर ने तुरंत काम किया और वेतन वृद्धि की मांग नहीं की।

व्यावसायिक सुरक्षा

सूचना सुरक्षा का मुख्य उद्देश्य व्यावसायिक सुरक्षा और व्यापार प्रक्रिया निरंतरता सुनिश्चित करना है। इसके लिए क्या आवश्यक है? व्यवसाय प्रक्रियाओं का वर्णन किया जाता है, संपत्ति निर्धारित की जाती है, उनका ऑडिट किया जाता है (स्कैन और पेंटेस्ट सहित), घुसपैठिए के मॉडल को संकलित किया जाता है, जोखिमों का अध्ययन किया जाता है, और उन्हें कम करने की योजना तैयार की जाती है। जोखिम को कम करने के लिए क्या उपाय किए जाते हैं? नीतियां बनाई जाती हैं, उपयोगकर्ता प्रशिक्षण आयोजित किया जाता है, सूचना सुरक्षा उपकरण स्थापित किए जाते हैं, कॉन्फ़िगरेशन बदले जाते हैं, अपडेट स्थापित किए जाते हैं ... हमने यह सब किया और इसे उस पर छोड़ दिया? अगले पीडीसीए चक्र तक?

नाड़ी पर उंगली रखें

आईबी में "सेट और भूल" का सिद्धांत लागू नहीं है। कोई पूर्ण सुरक्षा नहीं है, और सबसे अधिक संभावना नहीं है कि जोखिम एक व्यापारिक ठहराव और भारी वित्तीय नुकसान के साथ आ सकते हैं। कोई भी सॉफ़्टवेयर और हार्डवेयर काम करना बंद कर सकता है या गलत तरीके से कॉन्फ़िगर किया जा सकता है - और खतरे को छोड़ सकता है। क्या आपने आधुनिक विमान में नियंत्रण कक्ष देखा है? एर्गोनॉमिक्स और प्राथमिकता के अनुपालन में सभी महत्वपूर्ण संकेतक एक साथ रखे गए हैं। पायलट और उसका सहायक मदद नहीं कर सकते हैं लेकिन एक महत्वपूर्ण संकेतक का उल्लंघन देख सकते हैं। तो सिएमिया में: आधारभूत या नीतियों (विमान पाठ्यक्रम) से किसी भी विचलन या खराबी या खतरों (उपकरण की खराबी) के कारण किसी संपत्ति की खराबी के मामले में, पायलट ऑपरेटरों को तुरंत सूचित किया जाएगा।

तुरंत क्यों और एक घंटे में क्या होगा? वायरस सेकंडों में फैल गया, हमलावरों के पास कमजोरियों के विश्लेषण और दोहन के लिए स्वचालित प्रणाली है। वाणिज्यिक संचालन में एक प्रणाली में RAID RAID सरणी की घटना कल आपके लिए दिलचस्प नहीं होगी, क्योंकि डेटा का हिस्सा (या यहां तक ​​कि सभी) खो जाएगा। जितनी जल्दी आपको सूचित किया जाता है, उतनी तेज़ी से आप उपाय करते हैं, आपके व्यवसाय को कम वित्तीय नुकसान होंगे। यह अच्छा है अगर इस घटना का कोई परिणाम नहीं है (विमानों पर लौटना: "बॉब, इसे गिनें! हमने कल पेरिस से मास्को तक एक इंजन पर उड़ान भरी!")।

निवारक संरक्षण मौजूद नहीं है

यदि हम केंद्रीकृत एंटीवायरस सॉफ़्टवेयर स्थापित करते हैं, तो आपको यह सुनिश्चित करने की आवश्यकता है कि यह हर जगह स्थापित है, सही तरीके से कॉन्फ़िगर किया गया है, और वर्तमान डेटाबेस के साथ काम करता है। कैसे? इवेंट लॉग का उपयोग करना।

क्यों? कल्पना करें कि आपने कॉर्पोरेट एंटीवायरस सॉफ़्टवेयर और अद्यतन डेटाबेस की स्थापना को स्वचालित कर दिया है। आप हर दो से तीन दिनों में ईवेंट लॉग का ऑडिट करते हैं, लेकिन एक विफलता थी, गोदाम में वर्कस्टेशन पर ओएस में सेवा शुरू नहीं होती है और यह एक वायरस से संक्रमित होता है जो पूरे नेटवर्क में फैलता है। यह बिल्कुल तथ्य नहीं है, उदाहरण के लिए, सभी सर्वरों पर ऑटोरन निषिद्ध है, सभी पैच स्थापित हैं: वास्तविक जीवन में, यह लगभग कभी नहीं होता है। स्वचालित रूप से रखा गया ट्रोजन नेटवर्क पर ऑटोरन और वितरण के साथ भेद्यता का उपयोग करता है या नेटवर्क शेयर पर एक गलत शॉर्टकट से पूरी कंपनी का पतन होता है। जब आप एक आपातकालीन मोड में क्या हुआ, इसका विश्लेषण करने जा रहे हैं, तो व्यापार में सबसे अधिक संभावना बेकार हो जाएगी, और अधिकारी नर्वस और अशिष्ट होंगे। अपने दम पर उद्यम के डाउनटाइम से नुकसान का वित्तीय आकलन करना आसान है, क्योंकि यह इतना मुश्किल नहीं है। इसके अलावा, ऐसी विफलताएं बोनस और वेतन को नकारात्मक रूप से प्रभावित करती हैं।

खतरे को नियंत्रित किया, जोखिम को स्वीकार किया

व्यवहार में, ऐसे समय होते हैं जब सुरक्षा व्यवसाय के लिए काउंटर चलाता है। ऐसी स्थितियां हैं जब भेद्यता को बंद करने के लिए एक अद्यतन स्थापित करना असंभव है (बहुत सारे कारण हैं: प्रमाणीकरण, अस्थिरता, "परीक्षण नहीं किया गया", अन्य सॉफ़्टवेयर के साथ संघर्ष), या, उदाहरण के लिए, आरपीसी को प्रतिबंधित करना असंभव है, क्योंकि व्यावसायिक अनुप्रयोग काम करना बंद कर देगा। खतरे को खत्म करने की लागत संभावित नुकसान से अधिक हो सकती है, इसलिए जोखिम "स्वीकृत" है। हालांकि, हम ऐसे जोखिमों को नियंत्रित कर सकते हैं, जो कि सहयोग के साथ हैं, घटनाओं पर प्रतिक्रिया, वर्ष के अंत में वापस आ रही धनराशि जो कि परिचालन जोखिमों को कवर करने के लिए आवंटित की गई है। स्वाभाविक रूप से, इस मामले में जोखिम को नियंत्रित करने के तरीके के रूप में स्वचालित रूप से विश्लेषण और रिकॉर्डिंग किए बिना फ़ायरवॉल लॉग को देखने वाले ऑपरेटर का कोई सवाल नहीं हो सकता है।

कोई कारण नहीं - सभी को दोष देना है

आप संभवत: ऐसे मामलों में आए हैं जब घटना को हल करने के लिए कोई डेटा नहीं है: घटना के पूर्व समय और घटना के बारे में कोई जानकारी नहीं है (हम उपयोगकर्ताओं से कॉल की गिनती नहीं करते हैं), इस घटना से पहले क्या हुआ था; और हम मुख्य सवालों का जवाब नहीं दे सकते हैं - घटना क्यों हुई और किसे दोष देना है। नहीं, अपराधियों को दंडित करने के लिए यह आवश्यक नहीं है (हालाँकि यह कभी-कभी आवश्यक भी होता है)। मुख्य बात जो घटना के आधार पर स्पष्ट करने की आवश्यकता है, वह घटना को पुनरावृत्ति से बचाने के लिए क्या करना है। इसके अलावा, बस ओएस (विंडोज ईवेंट लॉग या सिसलॉग) में प्रवेश करना पर्याप्त नहीं हो सकता है।

मैं भगवान नहीं हूं, मैं सिर्फ सिस्टम एडमिनिस्ट्रेटर हूं

एक परिपक्व, शाखित बुनियादी ढांचे में, प्रशासनिक अधिकारों को कर्मचारियों के एक व्यापक दायरे में दिया जाता है। स्वाभाविक रूप से, ये सभी कर्मचारी सुरक्षा जांच से गुजरते हैं, और हम उन पर भरोसा करते हैं। लेकिन व्यवहार में, मानव मनोविज्ञान अक्सर प्रभावित करता है: एक कर्मचारी जो डेटाबेस को क्रैश कर देता है, RAID, एक व्यक्तिगत फ्लैश ड्राइव पर एक वायरस लाया, जिसके कारण व्यवसाय प्रक्रिया "खड़ी हुई", और, बर्खास्तगी और एक ठीक, डराने - डराने के निशान, हटाने या फोर्जिंग पत्रिकाओं के डर से। घटनाओं। यदि इन पत्रिकाओं को समय पर एकत्र नहीं किया जाता है, तो व्यापार को वित्तीय नुकसान और एक क्षतिग्रस्त प्रतिष्ठा के रूप में नुकसान होगा। समय पर एकत्र किए गए इवेंट लॉग और रिपॉजिटरी में समेकित होने से आपको घटना के परिणाम पर सही निर्णय लेने में मदद मिलेगी। यह संभव नहीं होगा कि डिएगो से डेटा (घटनाओं और घटनाओं) को हटा दिया जाए: रिकॉर्ड सिस्टम लॉग में रहते हैं, अखंडता की निगरानी की जाती है। सिएम सिस्टम में ईवेंट लॉग के रूप में साक्ष्य आपके संगठन को अदालती मामलों को सुलझाने में मदद करेंगे।

कौन जानता है कि यह स्क्रिप्ट क्या है? ..

बेशक, आप "स्व-लिखित" परिदृश्यों पर लॉग प्रबंधन और कुछ प्रकार के इवेंट प्रबंधन का निर्माण कर सकते हैं। Syslog या ओपन सोर्स सॉफ़्टवेयर के माध्यम से लॉग लीजिए। आप PowerShell, बैच फ़ाइलों, श-लिपियों और ई-मेल द्वारा घटनाओं की रिपोर्ट करने पर सब कुछ व्यवस्थित कर सकते हैं। कितना सुविधाजनक और सस्ता!

हां, छोटे व्यवसायों के लिए यह स्वीकार्य है। वापस हमारे हवाई जहाज उदाहरण के लिए। हम डैशबोर्ड से सभी संकेतकों को मानसिक रूप से हटा देंगे (या उनके नामों को मिटा देंगे), और हम पायलट को एसएमएस और ई-मेल के माध्यम से त्रुटि संदेश भेजेंगे ... कितनी जल्दी पायलट अपनी जेब में अपने फोन को पोक करने और आने वाले पत्रों को छाँटते हुए थक जाएगा?

सिएम सिस्टम में स्व-निदान और घटकों के संचालन की निगरानी का कार्य है। ये "बैच फाइल्स" नहीं हैं जो यहाँ-वहाँ बिखरी हैं, जिनकी अखंडता और प्रदर्शन को नियंत्रित करना बहुत मुश्किल है। विषम परिदृश्यों का उपयोग करते समय, स्वयं को स्पूफिंग सामग्री से बचाने या व्यवधान रहित रूप में प्रशासनिक खाते को देखने के लिए व्यावहारिक रूप से असंभव होगा। टीआरएम के विपरीत: यह एक व्यापक प्रणाली है जो घटनाओं के निरंतर संग्रह, इसके घटकों के संचालन में विफलताओं पर, सिस्टम कार्यों तक पहुंच आदि पर रिपोर्ट करती है।

न केवल क्रिटिकल एसेट्स को सुरक्षित रखें

कल्पना करें कि आपने महत्वपूर्ण (अपनी राय में) संपत्ति को संरक्षित किया है, उदाहरण के लिए, एक व्यावसायिक अनुप्रयोग या डेटाबेस। सब कुछ ठीक है, हमारी सबसे अच्छी क्षमता के लिए पैसा खर्च किया गया था, और हमने वर्कस्टेशंस के लिए एसआईएस की कमी और मोबाइल उपयोगकर्ताओं के लिए दो-कारक प्राधिकरण को बचाया। उपयोगकर्ता समूह की नीतियों द्वारा "चुटकी" लेते हैं। उन्होंने सिर्फ इस बात को ध्यान में नहीं रखा कि एक मैदान के बीच में एक ताला लगा हुआ दरवाजा बिल्कुल अप्रभावी है। हमलावरों को असुरक्षित कार्यस्थानों या मोबाइल उपकरणों से एक उपयोगकर्ता और प्रशासनिक खाता मिलेगा और आपके सुपरप्रोटेक्टेड डेटाबेस के लिए पूरी तरह से वैध अनुरोधों के साथ "संभव है" सब कुछ "बाहर खींचो"। विनाशकारी क्रियाएं लंबे समय से फैशन से बाहर हैं। आप समाचार से सूचना के रिसाव के बारे में जानेंगे - और आश्चर्यचकित होंगे: आखिरकार, आपके सभी सर्वरों को मज़बूती से संरक्षित किया गया था! यह एक विशिष्ट एपीटी हमले का एक उदाहरण है। रनिंग प्रोसेस, ओएस में नई लाइब्रेरी, नई सेवाएं, ओपन पोर्ट और कनेक्शन, विशेषाधिकार वृद्धि - यह सब वर्कस्टेशन पर होने वाले इवेंट लॉग में देखा जा सकता है, आपकी राय में, महत्वपूर्ण संपत्ति ...

संरक्षण व्यापक होना चाहिए। इसका प्रमाण बिट 9 और आरएसए के साथ की गई घटनाएं हैं, जिन्होंने किसी कारण से अपने स्वयं के कार्यस्थानों पर विकसित सुरक्षा को नहीं रखा।

की प्रस्तुति

सुरक्षा उपकरण आमतौर पर हस्ताक्षर-आधारित होते हैं, अर्थात, वे पहले से ही ज्ञात खतरों (वायरस, नेटवर्क हमलों, यहां तक ​​कि डीएलपी में शब्दकोशों) के विश्लेषण के आधार पर बनाए जाते हैं। आप केवल जटिल सहसंबंध एल्गोरिदम (RBR सहसंबंध के बारे में - हमारे ब्लॉग पर लेख देखें - यहां कोई सवाल नहीं है) के उपयोग से लाखों घटनाओं और संकेतकों के आधार पर, साथ ही साथ आधारभूत विश्लेषण के आधार पर नए खतरों की पहचान कर सकते हैं। मानव मस्तिष्क हमेशा डेटा की ऐसी मात्रा का व्यापक विश्लेषण करने में सक्षम नहीं होता है। हालांकि, ऑपरेटरों द्वारा खतरों का समय पर पता लगाने में सहयोग करने के लिए, सिएम प्रणाली में अभ्यावेदन का अमूर्त योगदान है। सिस्टम सभी प्रारंभिक गणना करता है और संकेतक प्रदर्शित करता है। कम से कम, उदाहरण के लिए, बेसलाइन के विश्लेषण के आधार पर, सिस्टम नए DynDNS ट्रैफ़िक की रिपोर्ट करता है, यह दर्शाता है कि डोमेन व्यवस्थापक की ओर से विभिन्न परिसंपत्तियों से लॉग इन करने के 10 असफल प्रयास थे। आमतौर पर, एक सिस्टम ट्रोजन या ब्रूट फोर्स (सहसंबंध नियमों की संरचना और किसी विशेष सिस्टम की क्षमताओं के आधार पर) की रिपोर्ट करने में सक्षम होता है। अधिक जटिल सहसंबंध एल्गोरिदम का उपयोग आपको घटना के कारण का पता लगाने की अनुमति देगा (उदाहरण के लिए, उपयोगकर्ता को जोड़ने वाले मॉडेम की पहचान करने के लिए, जिसके परिणामस्वरूप ट्रोजन और जानवर बल के साथ संक्रमण हुआ)। एक व्यक्ति लाखों पाठ्य घटनाओं के आधार पर इस तरह के विश्लेषण को स्वतंत्र रूप से करने का जोखिम नहीं उठा सकता है। विज़ुअलाइज़ेशन पैनल को कॉन्फ़िगर करने की क्षमता व्यक्तिगत कर्मचारियों और एसओसी (सुरक्षा संचालन केंद्र) के संचालन के लिए, साथ ही साथ आईटी और तकनीकी सहायता विभागों दोनों के लिए उपयोगी है।

अनुपालन (अनुपालन)

पत्रिकाओं के प्रबंधन के आयोजन के लिए कई क्षेत्रीय, अंतर्राष्ट्रीय, राष्ट्रीय और उद्योग मानकों की आवश्यकताएं हैं। सभी CRM सिस्टम में ऐसे टेम्पलेट होते हैं जो अंतर्राष्ट्रीय मानकों को पूरा करते हैं, और घटनाओं के संग्रह और भंडारण पर एक अनुपालन रिपोर्ट उत्पन्न करने के लिए अपने स्वयं के टेम्पलेट को जोड़ने की क्षमता रखते हैं। घर-निर्मित प्रणाली के मामले में, आपको रिपोर्ट के प्रारूप या ऑडिटर के लिए इंटरफ़ेस के रूप में ऐसे टेम्पलेट बनाने के लिए काफी संसाधन खर्च करने होंगे।

लहजे

घटनाओं के प्रति गलत प्रतिक्रिया, गलत ट्रैफिक लाइट व्यवहार की तुलना में है। आईएस और आईटी विभाग व्यावसायिक प्रक्रियाओं को सुनिश्चित करने के प्राथमिक कार्यों को हल करने में असमर्थ होंगे। घटना पंजीकरण प्रक्रिया को व्यवस्थित करने के लिए (या समर्थन सेवा के साथ एकीकृत करने की क्षमता है), जो कि घटना के समाधान को नियंत्रित करने और ज्ञान के आधार को संचित करने में मदद करता है, के लिए सिएम में न्यूनतम आवश्यक उपकरण हैं। सिएम में व्यापार प्रक्रियाओं पर उनके प्रभाव, संपत्ति के मूल्य और खतरे के खतरे के आधार पर घटनाओं को एकीकृत करने और प्राथमिकता देने की क्षमता है। कुछ प्रणालियों में, जोखिम प्रबंधन प्रणालियों के साथ एकीकरण संभव है।

एक गलत धारणा है कि सिएम बड़ी संख्या में घटनाओं का उत्पादन करता है जिनके लिए आईएस डिवीजन के पास केवल प्रतिक्रिया देने का समय नहीं होता है। आपको यह समझने की आवश्यकता है कि डब्लूएमपी आउट-ऑफ-द-बॉक्स समाधान नहीं है और डीएलपी सिस्टम के मामले में, इसे सही कार्यान्वयन, इवेंट स्रोतों के साथ एकीकरण, नियमों के सक्रिय सेट के लिए एक व्यक्तिगत दृष्टिकोण और सहसंबंध एल्गोरिदम की आवश्यकता है। एक लचीली अपवाद प्रणाली और सही CRM कॉन्फ़िगरेशन आपको केवल महत्वपूर्ण घटनाओं पर जोर देता है - बिना बाढ़ के।

घटनाओं को साझा करें

केवल सूचना सुरक्षा के लिए ही एक प्रणाली है। ऑपरेटिंग सिस्टम, नेटवर्क उपकरण, सॉफ्टवेयर में त्रुटियां और विफलताएं - आईटी विभाग के कर्मचारी, सेमेस्टर की हर चीज की जानकारी प्राप्त कर सकते हैं। आईटी विभाग भी उपयोगकर्ताओं के कॉल द्वारा घटनाओं के बारे में सीखना चाहता है, लेकिन अग्रिम में (विशेषकर जब से, आईएस की घटनाओं की तरह, आईटी घटनाओं को रोका जा सकता है)।

पत्रिका प्रबंधन प्रक्रिया के लिए कोलम्बिया बहुत सरल समाधान नहीं है, और यह छोटे और मध्यम आकार के व्यवसायों में लागू करने के लिए काफी महंगा है। इसके संचालन के लिए, आपके पास कम से कम एक योग्य कर्मचारी होना चाहिए जो घटना संग्रह की निरंतरता पर नियंत्रण प्रदान करेगा, सहसंबंध नियमों का प्रबंधन करेगा, उन्हें नए खतरों के आगमन के साथ समायोजित और अपडेट करेगा और बुनियादी ढांचे में बदलाव के अनुसार होगा। उचित निगरानी और नियंत्रण के बिना सभी पूर्वनिर्धारित सहसंबंध नियमों की सक्रियता के साथ एक "ब्लैक बॉक्स" के रूप में कोलम्बिया को स्थापित करने से बजट की बर्बादी होगी।

सफल कार्यान्वयन पर, आप प्राप्त करेंगे:

• सहसंबंध और आईटी और सूचना सुरक्षा घटनाओं और व्यापार पर प्रक्रियाओं के प्रभाव का मूल्यांकन;
• बुनियादी ढांचे में स्थिति का वास्तविक समय विश्लेषण के साथ एसओसी;
• खतरों और विसंगतियों का पता लगाने के लिए प्रक्रियाओं का स्वचालन;
• घटना पंजीकरण और नियंत्रण प्रक्रियाओं का स्वचालन;
• नीतियों और अनुपालन, नियंत्रण और रिपोर्टिंग के मानकों का ऑडिट;
• व्यावसायिक प्रक्रियाओं पर खतरों के प्रभाव के आधार पर प्राथमिकता के साथ उभरते आईएस और आईटी खतरों के लिए वास्तविक समय में सही प्रतिक्रिया दर्ज की गई;
• उन घटनाओं और विसंगतियों की जांच की संभावना, जिनमें वे बहुत समय पहले हुई थीं;
• मुकदमेबाजी के लिए साक्ष्य आधार;
• रिपोर्टिंग और संकेतक (KPI, ROI, इवेंट मैनेजमेंट, भेद्यता प्रबंधन)।

मैंने सिर्फ कुछ उदाहरण दिए हैं कि कैसे निरंतरता सुनिश्चित करने, कार्यकुशलता बढ़ाने, समस्याओं और घटनाओं को हल करने में आपके व्यवसाय को मदद मिलेगी। आप अभी भी स्वचालन, प्रतिक्रिया (परिदृश्य), घटनाओं की रोकथाम और उनकी जांच के बारे में बहुत कुछ लिख सकते हैं। मैं निम्नलिखित प्रकाशनों में इस बारे में बात करने की कोशिश करूंगा। अलग-अलग, हम एक बहुत ही महत्वपूर्ण बिंदु पर विचार करते हैं जो कई चिंताएं हैं: एक व्यवसाय पर आईटी और सूचना सुरक्षा घटनाओं के प्रभाव को ट्रैक करने के लिए सिएम का उपयोग कैसे करें।

जल्द मिलते हैं! आपके सवालों और टिप्पणियों का इंतजार रहेगा।

Olesia Shelestova, सकारात्मक अनुसंधान केंद्र द्वारा पोस्ट किया गया